請教各位一個溢出的問題。

RobinsonNie

問題描述：主函數(shù)調用一個子函數(shù)test(), 該子函數(shù)包含有一個局部shellcode[]數(shù)組，該數(shù)組內(nèi)容為實現(xiàn)execle("/bin/csh", "/bin/csh", (char *)0, (char *)0);功能的代碼段。我能夠保證已經(jīng)修改了test()函數(shù)stack frame中的RET返回地址，使其值為shellcode數(shù)組地址，但是當test()返回時，出現(xiàn)段錯誤而非執(zhí)行shellcode[]數(shù)組中調用 execle()的代碼。我的問題是：出現(xiàn)段錯誤是不是因為linux通過MMU設置對stack進行了保護，例如不可像代碼段一樣可執(zhí)行。使我產(chǎn)生這樣想法的原因在于，當我修改test()函數(shù)stack frame中的RET返回地址使其為程序中的某一其它子函數(shù)入口地址時（例如：我自己定義的myoverflow()函數(shù)），當從test()函數(shù)返回時，是可以返回到myoverflow()函數(shù)去執(zhí)行的，而非返回調用test()函數(shù)的main()主函數(shù)。麻煩各位兄弟指點。

my machine info: $ uname -a
Linux localhost.localdomain 2.6.18-92.el5 #1 SMP Tue Jun 10 18:49:47 EDT 2008 i686 i686 i386 GNU/Linux

慮而后能得

收藏了 等大牛

haohao06

是因為數(shù)據(jù)段的屬性造成的segment fault；
可以考慮用attribute把數(shù)組放在.text段中。

RobinsonNie

查了手冊，__attribute__((section()))確實可以把一個全局變量設置為不同的section中，但沒有像section("text")這樣的例子，而且我試了還是segment fault 。 樓上的兄弟，能否給個例子。

haohao06

#include <stdio.h> char inc[] __attribute__((section(".text"))) &nbsp;&nbsp;&nbsp;&nbsp;= {&nbsp;&nbsp;&nbsp;&nbsp;0x55, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x89, 0xe5, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0xff, 0x45, 0x08, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x8b, 0x45, 0x08, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0xc9, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0xc3 &nbsp;&nbsp;&nbsp;&nbsp;}; typedef int (*incr)(int); int main() { &nbsp;&nbsp;&nbsp;&nbsp;int x = ((incr)inc)(0); &nbsp;&nbsp;&nbsp;&nbsp;printf("b=%d\n", x); &nbsp;&nbsp;&nbsp;&nbsp;return 0; }

試試這個~~呵呵現(xiàn)學現(xiàn)賣

RobinsonNie

哈哈。thanks very much!!!!
原來是.text,,少寫個.